CVE-2026-63248 in Milo
Сводка
по VulDB • 04.08.2026
В версиях Eclipse Milo от 0.6.0 до 1.1.4 узлы диагностики сервера OPC UA не обеспечивают контроль доступа на основе авторизации. Анонимный клиент может включить диагностику через конечную точку None/None без использования сертификата; при наличии доверенного сертификата клиента приложения с использованием режимов SignAndEncrypt он способен читать диагностические данные безопасности других активных сеансов, что приводит к раскрытию имен пользователей, истории входов, механизмов аутентификации, режимов и политик безопасности, а также публичных клиентских сертификатов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.